匿名ダイアログ セキュリティのために発信側サービスを構成する方法 (Transact-SQL)
SQL Server では、リモート サービス バインドが存在するサービスとの任意のメッセージ交換に、ダイアログ セキュリティが使用されます。対象サービスをホストするデータベースに、ダイアログを作成したユーザーと対応するユーザーが含まれていない場合、そのダイアログでは匿名セキュリティが使用されます。
![]() |
---|
信頼できる発行元の証明書以外はインストールしないでください。 |
発信側サービスでダイアログ セキュリティが使用されるようにするには
信頼できる発行元からリモート データベース内のユーザーの証明書を取得します。
ログインのないユーザーを作成します。
リモート サービスの証明書をインストールします。手順 3. で作成したユーザーがこの証明書を所有します。既定では、証明書は BEGIN DIALOG に対してアクティブになります。
作成したユーザーと対象サービスを指定するリモート サービス バインドを作成します。匿名ダイアログ セキュリティの場合は、リモート サービス バインドで ANONYMOUS = ON を指定します。
使用例
この例では、現在のインスタンスの OrderParts というサービスとリモート インスタンスの SupplierOrders というサービスの間のメッセージ交換に対して、匿名ダイアログ セキュリティを構成します。
USE AdventureWorks ;
GO
-- Given a certificate for a remote user for the remote service
-- SupplierOrders, create a remote service binding for
-- the service. The remote user will be granted permission
-- to send messages to the local service OrderParts.
-- This example assumes that the certificate for the service
-- is saved in the file'C:\Certificates\SupplierOrders.cer' and that
-- the initiating service already exists.
-- Create a user without a login.
CREATE USER [SupplierOrdersUser]
WITHOUT LOGIN ;
GO
-- Install a certificate for the owner of the service
-- in the remote database. The certificate is
-- provided by the owner of the remote service. The
-- user for the remote service owns the certificate.
CREATE CERTIFICATE [SupplierOrdersCertificate]
AUTHORIZATION [SupplierOrdersUser]
FROM FILE='C:\Certificates\SupplierOrders.cer' ;
GO
-- Create the remote service binding. Notice
-- that the user specified in the binding
-- does not own the binding itself.
-- Creating this binding specifies that messages from
-- this database are secured using the certificate for
-- the [SupplierOrdersUser] user.
-- Since anonymous is ON, the credentials for the user
-- that begins the conversation are not used for the
-- conversation.
CREATE REMOTE SERVICE BINDING [SupplierOrdersBinding]
TO SERVICE 'SupplierOrders'
WITH USER = [SupplierOrdersUser],
ANONYMOUS = ON ;
GO